이 책에서 다루는 내용

- 현대 클라우드 컴퓨팅의 주요 기술 개요
- 현대 클라우드 인프라 및 리소스 활용 전략
- AWS 인증 자격 시험 체계 및 응시 방법
- AWS 글로벌 인프라 - 리전, 가용 영역, 엣지 로케이션
- AWS 핵심 서비스 활용 준비 및 시작
- AWS 핵심 서비스 - 스토리지, 권한 관리, 네트워킹
- AWS 핵심 서비스 - 컴퓨팅, 데이터베이스, 보안
- AWS 실무 활용 - 모니터링, 비용 관리, 앱 통합

이 책의 대상 독자

- 클라우드 컴퓨팅 및 AWS 입문자
- AWS 인증 자격 시험을 처음 준비하는 수험생
- 클라우드 인프라 활용을 처음 시작하는 IT 비전공자
- 클라우드 기반 앱 및 웹 서비스를 설계하려는 기획자

지은이의 말

클라우드와 AWS의 세계에 오신 여러분, 환영한다. 20여 년 전 태동한 클라우드 산업은 이제 성숙기에 접어들고 있으며 인공지능과 함께 현대 IT 산업의 중요한 키워드 중 하나다. IT 인프라는 제조업, 서비스업 등 산업 계열과 무관하게 기업 존속을 위한 핵심 요소이자 경쟁력의 원천이 됐다. 그중 클라우드는 현대적인 기업이 변화하는 비즈니스 환경에 적응하기 위해 도입하는 가장 각광받는 IT 인프라 구성 방식이라 할 수 있다.

2006년에 공식 출범한 AWS(Amazon Web Service)는 지난 17년간 글로벌 클라우드 산업을 선도해왔으며, 다양한 기업 고객의 요구 사항을 다른 어떤 클라우드 서비스 제공자(CSP)보다 적극적이며 진취적으로 반영해왔다. 현재 AWS는 글로벌 클라우드 산업의 실무적 표준이자 멀티 클라우드, 하이브리드 클라우드 구성에서 거의 필수적으로 채택하는 퍼블릭 클라우드 서비스로 인정받고 있다.

IT 산업 종사자에게 클라우드 컴퓨팅에 대한 지식과 경험은 필수적인 직무 역량이 됐고, 그중에서도 AWS에 대한 지식과 활용 경험은 글로벌 IT 산업계 어디에서나 인정받는 전문 역량이라 할 수 있다. 클라우드와 AWS에 대한 전문성을 측정하는 여러 방법 중 가장 대표적인 것은 AWS 공인 인증 자격이며 매년 수십만 명 이상이 AWS의 다양한 인증 자격 시험에 응시하고 있다.

AWS 인증 자격의 출발점이라 할 수 있는 AWS 클라우드 프랙티셔너(CLF-C02)의 시험 준비를 돕기 위한 책이며, 이후 AWS 솔루션스 아키텍트 어소시에이트(SAA-C03) 및 프로페셔널(SAP-C02) 등 준전문가 및 전문가 과정으로 나아가는 데 필요한 기초 지식과 경험을 제공한다.

다른 AWS의 인증 자격 시험처럼, 클라우드 프랙티셔너 시험 또한 글로벌 레벨에서 매년 수만 명이 응시하는 시험이므로 도전 의식을 가지고 일정 기간 동안 집중력을 발휘해야 합격할 수 있다. 다만 지난 몇 년 동안은 AWS 솔루션스 아키텍트 어소시에이트 또는 프로페셔널 시험에 비해 체감 난이도가 높지 않고 합격률 또한 높은 수준을 유지하는 것으로 알려져 있어서 너무 많은 부담감을 갖지 않아도 된다고 할 수 있다.

AWS 클라우드 프랙티셔너 시험은 IT 비전공자의 클라우드 및 AWS에 대한 이해를 돕는다는 목표도 지니고 있으며, 컴퓨터 공학 전공자 또는 IT 개발 업무 경력자가 아니어도 수험 준비에는 큰 차이가 없다. 수험 준비에 필요한 필수 지식을 익히는 것은 물론, 지난 20여 년 동안 클라우드 산업 및 AWS에 있었던 큰 변화와 중요한 기술적 개념을 좀 더 쉽게 이해할 수 있도록 내용을 구성했다.

AWS 클라우드 프랙티셔너 시험 합격에 필요한 40여 가지 서비스의 개요 및 핵심 기능 설명에 초점을 맞추는 책으로, 이론과 기본적 활용 연습 그리고 200여 개 이상의 기출 유형 문제 풀이를 통해 좀 더 입체적인 학습 방식을 제공한다. 그럼 우리 함께 AWS 세계로의 모험을 떠나보자!

1부. 클라우드와 AWS 개요

__1장. 클라우드 컴퓨팅 개요
__클라우드 기반 글로벌 서비스 사례 분석 - 넷플릭스
____웹 서비스로서 넷플릭스 VOD
____AWS 기반 마이크로서비스 아키텍처
__클라우드 기술의 이해 - 물리적 서버와 가상 서버
____물리적 서버 구성 요소 - 클라우드 인프라를 구성하는 하드웨어와 소프트웨어
____서버 가상화 개요
____서버 가상화 기술의 활용
__온프레미스와 클라우드의 개념 비교
____자체 데이터 센터 대신 클라우드 사용 이유
____클라우드를 활용 중인 주요 국내 기업
__클라우드의 주요 속성 - 배포 모델, 특성, 서비스 모델
____클라우드 4대 배포 모델(Deployment Models)
____클라우드의 5대 특성
____클라우드 3대 서비스 유형(Service Models)
____클라우드 도입 6대 이유 - 온프레미스 대비 클라우드의 장점
__정리
__기출 유형 분석 퀴즈
__정답 및 해설

2장. AWS 인프라 및 서비스 개요
__AWS와 퍼블릭 클라우드
__AWS 클라우드의 활용 방식
__AWS 글로벌 인프라
____AWS 리전
____AWS 가용 영역
____AWS 엣지 로케이션
____AWS 글로벌 인프라 - 기타
__공동 책임 모델
__AWS Trusted Advisor
__활용실습 - AWS 관리 콘솔 접속 및 계정 정보 확인
__정리
__기출 유형 분석 퀴즈
__정답 및 해설

3장. AWS 시작하기
__AWS 계정 생성
__활용실습 - AWS 계정 생성 및 루트 유저로 로그인하기
__AWS Support 플랜
____AWS 기본 Support 플랜 - Basic 및 Developer
____AWS 고급 Support 플랜 - Business 및 Enterprise
__AWS 관리 콘솔
__활용실습 - 계정 메뉴 둘러보기
__멀티 팩터 인증(MFA)
__활용실습 - MFA 디바이스 추가 및 루트 유저 로그인
__시험 응시 및 자격 관리
__활용실습 - AWS 교육 및 자격증 로그인 및 응시
__정리
__기출 유형 분석 퀴즈
__정답 및 해설

2부. AWS의 주요 서비스 이해

4장. AWS 스토리지 서비스
__AWS 스토리지와 데이터 전송 옵션
__Amazon S3 개요
____S3 활용 전략
____S3의 기본 개념 1: 버킷
____S3의 기본 개념 2: 객체
____S3의 기본 개념 3: API
__Amazon S3 스토리지 클래스
____S3 클래스 비교
____S3 Glacier
__S3 버킷 버저닝
__S3 데이터 암호화
__S3 접근 제어(Access Control)
__Snow 패밀리
__EFS
__Storage Gateway
__활용실습 - S3 버킷 생성
__활용실습 - S3 버킷에 객체 업로드
__활용실습 - S3 객체 공유(‘미리 서명된 URL’ 방식)
__정리
__기출 유형 분석 퀴즈
__정답 및 해설

5장 AWS 권한 관리 서비스 171
__AWS IAM 개요
____신분 인증
____권한 부여(Authorization)
____‘S3 읽기 전용’ 접근권한 IAM 정책 예시
____AWS 보안 자격 정보(Security Credentials)
____루트 계정 관리(root account)
____액세스 키
__AWS IAM: 그룹, 유저, 롤, 정책
____가상의 기업 ‘Logistar’ 예시
____IAM 그룹
____Logistar 업무 조직과 그룹 기반 업무 자원 할당
____IAM 유저(User)
__Amazon Cognito
__AWS Organizations
__활용실습 - IAM 대시보드에서 그룹 및 유저 생성
__정리
__기술 유형 분석 퀴즈
__정답과 해설

6장. AWS 네트워킹 서비스
__Amazon VPC 개요 및 핵심 내용
____VPC 활용 및 네트워크 연계
____VPC 서브넷
____라우팅 테이블
____인터넷 게이트웨이
____NACL - 서브넷 네트워크 보안
__클라우드 네트워크의 확장
____온프레미스와 클라우드 연결
____CDN(Content Delivery Network)
____DNS(Domain Name System)
__활용실습 - 커스텀 VPC 생성
__정리
__유형 분석 퀴즈
__정답 및 해설

7장. AWS 컴퓨팅 서비스
__Amazon EC2 개요와 핵심
____EC2 개요
____AMI - EC2 인스턴스 생성 방법
____EC2 환경 설정 옵션
____EC2 인스턴스 가격 모델
____스팟 인스턴스
__EC2 인스턴스의 주요 스토리지
____EBS 볼륨
____인스턴스 스토어
__오토 스케일링과 로드 밸런싱
____확장성과 가용성의 개념
____EC2 오토 스케일링
____Amazon Elastic Load Balancer
__EC2 인스턴스의 네트워크 및 보안
____보안 그룹
__PaaS, 서버리스, 컨테이너
____PaaS(Platform-as-a-Service)
____AWS Elastic Beanstalk
____서버리스
____AWS Lambda
____컨테이너
____Amazon ECS와 EKS
__활용실습 - EC2 인스턴스 생성
__활용실습 - EC2 인스턴스 연결
__정리
__유형 분석 퀴즈
__정답 및 해설

8장. AWS 데이터베이스 서비스
__관계형 및 비관계형 데이터베이스 비교
____관계형 데이터베이스 개요
____비관계형 데이터베이스 개요
____AWS의 데이터베이스 서비스
__Amazon RDS
____RDS 인스턴스 유형 및 스토리지 옵션
____RDS 읽기 전용 복제본
____RDS 멀티 AZ 배포
____RDS 백업/복원(Backup/Restore)
__Amazon Aurora
__Amazon DynamoDB
__Amazon ElastiCache
__데이터 레이크와 데이터 웨어하우스 비교
____OLTP와 OLAP 비교
__Amazon Redshift
__활용실습 - Aurora 데이터베이스 생성
__정리
__유형 분석 퀴즈
__정답과 해설

9장. AWS 보안 서비스
__AWS에서의 보안
____AWS 인프라, 리소스에 대한 책임과 권한
__AWS WAF
__AWS Shield
__Amazon Inspector
__Amazon GuardDuty
__Amazon Detective
__AWS에서의 암호화
__Amazon KMS
__SSL/TLS 인증서
__AWS Certificate Manager(ACM)
__활용실습 - KMS AWS 관리형 키 정책 살펴보기
__정리
__유형 분석 퀴즈
__정답과 해설

3부 AWS의 실무 활용 전략

10장. AWS 모니터링과 비용 관리
__AWS 모니터링 서비스
__Amazon CloudWatch
____CloudWatch Logs
____CloudWatch Alarm
____EventBridge
__AWS CloudTrail
__AWS Config
__AWS 결제 및 비용 관리
____결제(Billing)
____비용 관리
__활용실습 - CloudWatch 커스텀 대시보드 생성
__활용실습 - 비용 관리를 위한 예산 생성
__정리
__유형 분석 퀴즈
__정답 및 해설

11장. AWS 앱 통합과 개발자 도구
__애플리케이션 통합
____메시지 서비스로서 SQS, SNS 비교
__Amazon SQS 개요
____SQS 대기열 유형
__Amazon SNS 개요
____SNS 알림 유형
____SNS와 SQS 연계 구성
__AWS의 개발자 도구
____AWS CLI
____SDK
____AWS SDK(JavaScript용 SDK의 경우)
____API
____Amazon API Gateway
____AWS CodeBuild
__정리
__기출 유형 분석 퀴즈
__정답과 해설

12장. AWS 서버리스와 Well Architected
__현대적이며 모범적인 애플리케이션
____클라우드에 최적화된 현대적인 애플리케이션 설계
__서버리스 기술 개요
____AWS의 서버리스 컴퓨팅
____AWS의 서버리스 앱 통합
____AWS의 서버리스 스토리지 & DB
__Well Architected - AWS의 모범적인 설계 전략
____보안성
____안정성
____성능 효율성
____비용 최적화
____운영 우수성
____지속 가능성
__AWS Well-Architected Tool
__정리
__기출 유형 분석 퀴즈
__정답과 해설